OAuth в ADFS: как я могу получить личные данные пользователя

Question

Я пытаюсь добавить логин с помощью ADFS через протокол OAuth в моем (PHP) приложении. Легко получить маркер доступа (описанный, например, here), но неясно, как я могу получить персональные данные пользователей. Является ли это возможным? И как это?

Answer 1

Я нашел ответ на свой вопрос. Можно получить персональные данные (претензии) от access_code (это в формате JWT).

$jwt_arr = explode('.', $access_token); 
$jwt_decoded = base64_decode($jwt_arr[1]); 

$jwt_decoded является объектом JSON (сериализовать в строку), содержащие данные

Answer 2

Предполагаю, что вы говорите об ADFS 3.0?

Конечная точка UserInfo в OpenID Connect обычно используется для этого, но ADFS 3.0 не поддерживает OpenID Connect.